прокинуть человека в локалку

vpn

думаю нет
ибо пользователи будут ходит по своей таблице маршрутизации, а в ней у них будет указано что адрес 192.168.0.100 является адресом в их сети, и им не нужно будет идти через gateway (на котором можно было бы уже замутить все что хочешь)

можно тунель построить, а затем прокинуть порты нужные.

Сбриджить сетевуху с VPN-овским tap-девайсом - должно заработать.

и proxy arp запись для 192.168.0.100 на машине, которая терминирует vpn и смотрит в локалку.

Да, кстати, что подразумевается под "виден в локалке"? Это чтобы его можно было пинговать, или чтобы он появился в "сетевом окружении" офтопика, или чтобы работали любые сетевые протоколы, например, ipx?

> Да, кстати, что подразумевается под "виден в локалке"? Это чтобы его можно было пинговать, или чтобы он появился в "сетевом окружении" офтопика, или чтобы работали любые сетевые протоколы, например, ipx?

лучше чтобы tcp/udp было

> думаю нет
ибо пользователи будут ходит по своей таблице маршрутизации, а в ней у них будет указано что адрес 192.168.0.100 является адресом в их сети, и им не нужно будет идти через gateway (на котором можно было бы уже замутить все что хочешь)

ага, есть такое подозрение

> и proxy arp запись для 192.168.0.100 на машине, которая терминирует vpn и смотрит в локалку.

интересный зверь proxy arp

> Да, кстати, что подразумевается под "виден в локалке"? Это чтобы его можно было пинговать, или чтобы он появился в "сетевом окружении" офтопика, или чтобы работали любые сетевые протоколы, например, ipx?

больше для сетевого окружения

все уже давно придумано и работает. Зачем изобретать чего то ?

http://openvpn.org/index.php/documentation/miscellaneous/ethernet-bridging.html

хоть 100 человек из раных мест в одну сетку :-)